Katalog podatności CVE

W Ettercap do wersji 0.8.3 występuje przepełnienie bufora sterty w funkcji FUNC_DECODER komponentu GG Dissector (plik ec_gg.c). Manipulacja argumentem gg może prowadzić do zdalnego ataku, choć jest to trudne do wykorzystania.

W urządzeniu Edimax EW-7438RPn w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formEZCHNwlanSetup pliku /goform/formEZCHNwlanSetu. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem method.

W urządzeniu Edimax EW-7438RPn w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formConnectionSetting pliku /goform/formConnectionSetting. Atak może być przeprowadzony zdalnie poprzez manipulację argumentami max_Conn i timeOut.

W urządzeniu Edimax EW-7438RPn w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formAccept pliku /goform/formAccep. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem submit-url.

W urządzeniu Edimax EW-7438RPn w wersji 1.28a stwierdzono podatność na wstrzykiwanie komend w funkcji formHwSet pliku /goform/formHwSet. Atakujący może zdalnie manipulować argumentami, takimi jak Anntena, Mcs, regDomain i inne, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny i może być wykorzystany.

Podatność w postcss-selector-parser do wersji 6.1.2/7.1.2 dotyczy funkcji toString w pliku src/selectors/container.js (komponent AST Serialization). Manipulacja może prowadzić do niekontrolowanej rekurencji. Atak może być przeprowadzony zdalnie. Poprawka dostępna w wersjach 6.1.3 i 7.1.3.

Podatność polegająca na braku odpowiedniego kodowania wyjścia w funkcji format_message w agentach Slack i Mattermost w hermes-agent. Manipulacja argumentem format_message umożliwia wstrzyknięcie kodu.

W NousResearch hermes-agent do wersji 2026.4.23 wykryto słabość w funkcji _make_run_env w pliku tools/environments/local.py komponentu Messaging Gateway Handler. Manipulacja może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany do ataków. Producent nie odpowiedział na zgłoszenie.

W projekcie NousResearch hermes-agent do wersji 2026.4.16 włącznie wykryto podatność na path traversal w funkcji _is_blocked_device pliku tools/file_tools.py komponentu read_file Tool. Manipulacja umożliwia zdalny atak typu path traversal. Exploit został opublikowany.

Podatność w calcom cal.diy do wersji 4.9.4. Funkcja getServerSideProps w pliku apps/web/modules/bookings/views/bookings-single-view.getServerSideProps.tsx komponentu Generic React API ujawnia informacje poprzez manipulację argumentami cancelledBy/rescheduledBy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji formWizSurvey w pliku /goform/formWizSurvey, gdzie atakujący może manipulować argumentami ip, mask oraz gateway. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji formWpsStart w pliku /goform/formWpsStart, gdzie atakujący może manipulować argumentem pinCode. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W SourceCodester Hospitals Patient Records Management System 1.0 wykryto podatność na SQL Injection w pliku /admin/patients/view_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

Podatność CSRF w komponencie Joomla jomres 9.11.2. Atakujący może nakłonić uwierzytelnionego użytkownika do zmiany danych konta, w tym hasła i adresu e-mail.

userSpice 4.3.24 zawiera podatność na cross-site scripting, która pozwala atakującym wstrzykiwać złośliwe skrypty przez nagłówek HTTP X-Forwarded-For. Atakujący mogą wysyłać spreparowane żądania do endpointu backup.php z ładunkiem XSS w nagłówku X-Forwarded-For, który wykonuje się, gdy administratorzy odwiedzają stronę dziennika audytu.

Podatność CSRF w Smartshop 1. Atakujący może nakłonić uwierzytelnionego administratora do zmiany swojego profilu, w tym adresu e-mail i hasła.

W QuantumNous new-api do wersji 0.12.1 wykryto podatność na SQL Injection w funkcji SearchUserTopUps/SearchAllTopUps w pliku model/topup.go w komponencie self Endpoint. Atak może być wykonany zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W systemie calcom cal.diy do wersji 4.9.4 stwierdzono podatność w funkcji validateUrlForSSRF w pliku apps/web/app/api/logo/route.ts w komponencie Logo API. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF). Atak jest zdalny, ale trudny do przeprowadzenia. Exploit został opublikowany. Producent nie odpowiedział.

W calcom cal.diy do wersji 4.9.4 wykryto podatność na CSRF. Nieznana funkcja umożliwia atak CSRF, który może być wykonany zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W 546669204 vps-inventory-monitoring do wersji 98c00b370668c96ae75e91c15548d9ea113652d9 funkcja eval w pliku app/index/command/VpsTest.php komponentu VpsTest Console pozwala na zdalną iniekcję kodu przez argument vf.